APVI de Google abordará los problemas de seguridad en teléfonos Android que no sean Pixel

Google ha lanzado un programa para alertar a los usuarios sobre vulnerabilidades de seguridad en teléfonos Android fabricados por empresas de terceros. El programa de seguridad, Android Partner Vulnerabilities Initiative (APVI), ya ha aparecido en los titulares después de revelar una falla importante en un navegador popular.

Conforme Para Google, APVI es una iniciativa para detectar vulnerabilidades en un dispositivo Android que podrían comprometer su «postura de seguridad». La iniciativa sigue las pautas de ISO para revelar problemas de seguridad y también cubre el código del dispositivo mantenido por el Boletín de seguridad de Android.

Todos los problemas de seguridad detectados se publican en Google catalogar (vía Softpedia), junto con consejos para evitar caer presa de esas vulnerabilidades.

Google informa vulnerabilidades en un navegador Android popular

Google dijo en su publicación de blog que el nuevo programa ya había descubierto un problema de seguridad importante en un navegador ampliamente utilizado. Sin nombrarlo explícitamente, el gigante tecnológico insinuó que el navegador venía preinstalado en muchos dispositivos.

Google señaló que dicho navegador tenía deficiencias en la forma en que almacenaba las credenciales en su administrador de contraseñas integrado. También señaló que el administrador de contraseñas, cuya interfaz se expuso a WebView a través de JavaScript, utilizó un algoritmo de cifrado débil (DES) para almacenar información crítica.

Google destacó la gravedad del problema al afirmar que «un sitio malicioso podría haber accedido al contenido completo del almacén de credenciales del usuario». La compañía de Silicon Valley ya ha comunicado esta debilidad de seguridad a los desarrolladores del navegador. Desde entonces, los desarrolladores han enviado una actualización a los usuarios, solucionando el problema.

Con esta nueva iniciativa, Google ciertamente ha expresado su compromiso de hacer más robusta la seguridad de Android. Después de romper la escasa seguridad de un navegador bastante popular, veamos qué aplicaciones examina Google a continuación.

La publicación APVI de Google abordará problemas de seguridad en teléfonos Android que no son píxeles apareció primero en Fossbytes.